ご存知ですか？インターネットサービスプロバイダーはあなたのデータを売りたがっています。仮想プライベートネットワーク（VPN）は、彼らに追い払うための最良の方法です。しかし、問題があります。VPNは悪名高く怪しく、見た目以上に複雑で、規制もされていません。正しく設定しないと、セキュリティリスクが価値を上回る可能性があります。

VPNとは何かについてはこれまで何度も説明してきましたが、ここで少しおさらいしておきましょう。VPNは、データがデバイスから送信される前に暗号化します。そして、そのデータはローカルネットワークとインターネットサービスプロバイダー（ISP）を経由してVPNプロバイダーのサーバーに到達するまで、暗号化されたままです。このプロセスは「トンネリング」と呼ばれます。トラフィックがVPNのサーバーに到達すると、暗号化が解除され、インターネット全体に送信されます。これは通常、コーヒーショップのWi-Fiネットワークなど、誰かがトラフィックを盗聴しようとしている可能性のある公共の場所でインターネットを使用する場合に役立ちます。また、ISPからトラフィックを隠したり、政府のファイアウォールを回避したりしたい場合にも役立ちます。ISPは、あなたがどのウェブサイトにアクセスしたかを知ることができないためです。

「VPNは広告トラッキングからあなたを守ります」

VPNはIPアドレスを隠し、ISPから比較的見えにくくしますが、インターネット上の他の数百万もの広告トラッカーをブロックすることはできません。広告ネットワークは通常、IPアドレスではなくCookieを使用してユーザーを識別するため、広告トラッキングを回避するためにVPNを使用している場合は、非常に残念な結果に終わるでしょう。さらに悪いことに、一部のVPNプロバイダーは独自の広告を表示したり、ユーザーの閲覧データを販売したりしています。最も悪名高い例はHola Better Internetで、ユーザーが独自の広告を挿入していることに気付きました。

広告トラッカーをブロックしたい場合は、uBlock OriginやPrivacy Badgerといったプライバシー重視のブラウザ拡張機能を使うと良いでしょう。これらの拡張機能を使えば、広告トラッカーによる追跡を防げるだけでなく、VPNのようにウェブブラウジングの速度を低下させることもありません。

「VPNを使用しても違いに気付かない」

セキュリティは速度を犠牲にするものなので、VPNを使用するとほぼ確実にインターネット接続が多少遅くなります。セキュリティプロトコルと暗号化のせいで、これを回避する方法はありません。

これがどれほど重要になるかは、インターネット上での行動、VPNプロバイダーの速度、その他潜在的なボトルネックによって異なります。一般的なブラウジングでは大きな違いはありませんが、大容量ファイルのダウンロードやアップロード、動画ストリーミングでは速度低下が感じられるでしょう。

一部のサービスやウェブサイトは、地域制限の回避を阻止するため、VPNを完全にブロックしています。Netflixはこの点で悪名高いですが、Huluも試みました。これは、世界のどこにいるかによって影響が異なる可能性があります。

「VPNを使用すると、自動的に安全でプライベートになります」

VPNの本来の目的はセキュリティですが、設定を間違えると（あるいはプロバイダーが誤って設定すると）、セキュリティが失われる可能性があります。同様に、VPNプロバイダーはあなたのすべてのトラフィックを見ることができるため、あなたの行動をすべて記録したり、トラフィックを改ざんしたりする可能性があります。

High-Tech Bridgeが発表した調査によると、多くのVPNが、非常に時代遅れのポイントツーポイントトンネリングプロトコル（PPTP）を含む、複数の異なる時代遅れの暗号化方式のいずれかを使用していることが判明しました。そもそもVPNがデータを暗号化していると仮定した場合、VPNは誰かがその嘘を指摘するまで、何でもできるのです。信じられないですか？今年初め、セキュリティ研究者はAndroid版VPNアプリの18%が、VPNの基本的な機能であるトラフィックの暗号化を実行していないことを発見しました。さらに、84%がユーザーデータを漏洩していました。これはAndroidだけでの数字です。

VPNが適切に設定されていない場合、IPアドレスが漏洩する可能性があります。IPアドレスはすべてのデータをあなたに紐づけてしまうため、プライバシー保護のためにVPNを使用している場合は問題となります。VPNを設定したら、IPアドレスが漏洩していないかテストしてください。IPアドレスの漏洩は、古いWebエクスプロイトや、不適切な設定による基本的なセキュリティ上の欠陥によって発生する可能性があります。

プライバシーに関しては、ログも重要な問題です。一部のVPNプロバイダーはすべてのトラフィックのログを保持していますが、これはプライバシー保護のためにVPNを使用する目的を損ないます。GoogleでVPNプロバイダーを検索し、「ログ」と入力してプライバシーポリシーを確認してください。そこには、すべてのトラフィックのログ、アクセスログ、あるいは「法執行機関が要求するあらゆるログ」が保持されているかどうかが記載されています。これは、多岐にわたる可能性があるため、やや言い訳に聞こえます。真のプライバシーと匿名性を確保するには、VPNよりもTorの方が適しています。Torを使用すると、データから個人を特定することがはるかに困難になるからです。

「最高のVPNがある」

誰かが最高のVPNのリストを作成してくれたら、みんなの生活が楽になると思いませんか？しかし、信頼できるVPNを選ぶのはほぼ不可能です。最も基本的なレベルでは、 VPNを使用する理由が、信頼できるVPNの選び方に影響を与えます。セキュリティ重視のものもあれば、地域制限の回避を重視するもの、プライバシー重視のものなど、VPNによって目的が異なります。米国で利用できるVPNもあれば、そうでないVPNもあります。こうした要因によって、サービスの仕組みが変わってきます。

私たちがよく利用する多くのサービスとは異なり、VPNは規制されておらず、セキュリティ監査も実施されていません。VPNはプライバシーとセキュリティについて基本的に何でも言えるものの、誰も責任を問うことはありません。VPNが公に責任を負うのは、ユーザーが不正行為を発覚した場合のみです。

つまり、リサーチは必須です。セキュリティ対策は、Googleで簡単に検索するだけでは不十分です。この点については以前にも少し触れましたが、VPNプロバイダーのログ記録ルールを調べ、フォーラムの投稿で誰かがそれについて言及していないか確認し、VPNを設定したらテストする必要があります。オンラインでVPNプロバイダーに関する情報が見つからない場合、または「話が良すぎる」と感じた場合は、おそらくそうではないでしょう。ありがたいことに、サービスの人気が高ければ高いほど、そのサービスに責任を問う人が増えます。

VPNは今や注目を集めていますが、2週間前と比べて理解しやすくなったわけではありません。VPNは複雑でオタクっぽいもので、設定は簡単ですが、信頼できるものを見つけるには、年間50ドルから100ドルかかる他のサービスと同じくらいの労力が必要です。ですから、VPNも同じように考えてください。

私たちとしては、長年にわたり評判の良いPrivate Internet Access、SlickVPN、NordVPN、Hideman、Tunnelbearを推奨してきましたが、これらは全てを網羅したリストではなく、継続的に更新できるものでもありません。プライバシーサイトは、VPNの所在地、ログルールなどに基づいてリスト化しようとしていますが、それも非常に複雑な作業であるため、常に最新の状態に保たれているわけではありません。

どのサービスを選択する場合でも、事前に必要な調査を必ず行い、すべてがセットアップされ、適切に動作していることを確認するために少し時間をかけてください。